CVE-2011-1977 in .NET Framework

सारांश

द्वारा VulDB • 01/07/2026

Microsoft .NET Framework 4 में ASP.NET Chart controls और Microsoft .NET Framework 3.5 SP1 के लिए Chart Control URIs में फ़ंक्शनों की उचित रूप से सत्यापन नहीं करते हैं, जिससे दूरस्थ आक्रामक HTTP अनुरोध में URI में विशेष वर्णों का उपयोग करके मनमाने फाइलों को पढ़ सकते हैं, जिसे "Chart Control Information Disclosure Vulnerability" के नाम से जाना जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 09/05/2011
• प्रकटीकरण: 10/08/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-4397
• CPE: तैयार
• CWE: CWE-200 (पुष्टि की गई)
• CVSS: 4.3 (NVD)
• EPSS: 0.21365
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Education, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1977
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1977/